rest - 管理员和非管理员帐户的宁静api设计

面临如何为管理员和非管理员帐户设计api的问题。我遵循MVC模式，控制器将映射到uri。

化妆场景：
假设我有一个系统，允许用户在花钱购买商品和收集积分后兑换礼物。

我的系统有一个用户个人资料，礼品和兑换表。每个用户可以兑换许多礼物，并且每个礼物可以由许多用户兑换。（兑换是联结表）。

要访问用户个人资料，uri将是这样的：
GET / user / 0001

兑换礼物
POST / user / 0001 / redeem {＆＃34;金额＆＃34;：1，＆＃34;地址＆＃34;：＆＃34;旧地址＆＃34;}

到目前为止，一切看起来都很整洁。现在，当赎回需要得到管理员用户的批准时，就会出现问题

所以将兑换更新为已批准的状态
PUT / user / 0001 / redeem / 100 {＆＃34; status＆＃34;：＆＃34;批准＆＃34;}

用户可以更新礼品的送货地址 PUT / user / 0001 / redeem / 100 {＆＃34;地址＆＃34;：＆＃34;新地址＆＃34;}

现在我面临以下问题：
1）如果2个路径指向uri，则控制器将在同一个函数中有2个不同的处理代码.1如果是admin的块，则为用户的块为1。

如果我在uri前面添加管理员（admin / user / 0001 / redeem / 100）。 2个不同的路径将识别相同的资源。

2）识别用户身份是在Authorization标题上完成的（Authorization =＆＃34; USERNAME：SECURITY_HASH＆＃34;）。这是一种典型的宁静方式吗？

3）我无法区分用户角色，因为admin和user存储在不同的表中。因此，如果uri指示用户角色，这将使事情变得更容易。我不想总是在用户之前查询admin表。